Was ist KUZA Ransomware?
KUZA Ransomware ist eine gefährliche Variante der Proton Ransomware, einem Schadprogramm, das Dateien auf dem System eines Opfers verschlüsselt und für deren Freigabe eine Zahlung verlangt. Nach der Infektion eines Geräts verschlüsselt KUZA Dateien und hängt an ihre Dateinamen die E-Mail-Adresse des Angreifers sowie die Erweiterung „.Ripa“ an, wodurch sie praktisch unzugänglich werden. Beispielsweise würde eine Datei mit der ursprünglichen Bezeichnung „1.jpg“ nun als „1.jpg.[amir206amiri2065sa@gmail.com].Ripa“ erscheinen. Darüber hinaus ändert KUZA das Desktop-Hintergrundbild und hinterlässt eine Lösegeldforderung mit dem Namen „#Read-for-recovery.txt“, die Anweisungen für das Opfer enthält.
Der von KUZA übermittelte Erpresserbrief informiert das Opfer darüber, dass seine Dateien mit den fortschrittlichen kryptografischen Algorithmen AES und ECC verschlüsselt wurden. Interessanterweise droht KUZA im Gegensatz zu vielen anderen Ransomware-Varianten nicht explizit mit der Weitergabe vertraulicher Daten, wenn die Lösegeldforderungen nicht erfüllt werden. Stattdessen fordert es das Opfer auf, ein Lösegeld für Entschlüsselungssoftware zu zahlen, und verspricht die Löschung der gestohlenen Dateien. Der Brief ermöglicht es dem Opfer, die Entschlüsselung zu testen, indem es den Cyberkriminellen eine einzelne gesperrte Datei sendet. Er warnt jedoch davor, die Zahlung zu verzögern, da dies zu einem höheren Lösegeldbetrag führen könnte, und rät davon ab, verschlüsselte Dateien zu ändern oder zu löschen oder Hilfe von Dritten in Anspruch zu nehmen.
Die KUZA-Ransomware-Notiz lautet wie folgt:
~~~ KUZA ~~~
>>> What happened?
We encrypted and stolen all of your files.
We use AES and ECC algorithms.
Nobody can recover your files without our decryption service.
>>> How to recover?
We are not a politically motivated group and we want nothing more than money.
If you pay, we will provide you with decryption software and destroy the stolen data.
>>> What guarantees?
You can send us an unimportant file less than 1 MG, We decrypt it as guarantee.
If we do not send you the decryption software or delete stolen data, no one will pay us in future so we will keep our promise.
>>> How to contact us?
Our email address: amir206amiri2065sa@gmail.com
In case of no answer within 24 hours, contact to this email: amir206amiri2065sa@tutamail.com
Write your personal ID in the subject of the email.
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
>>>>> Your personal ID: - <<<<<
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
>>> Warnings!
- Do not go to recovery companies, they are just middlemen who will make money off you and cheat you.
They secretly negotiate with us, buy decryption software and will sell it to you many times more expensive or they will simply scam you.
- Do not hesitate for a long time. The faster you pay, the lower the price.
- Do not delete or modify encrypted files, it will lead to problems with decryption of files.
Erfahrungen aus der Erforschung von Ransomware-Infektionen legen nahe, dass eine Entschlüsselung ohne Beteiligung der Angreifer in der Regel nicht möglich ist. Selbst wenn die Opfer die Lösegeldforderungen erfüllen, gibt es keine Garantie dafür, dass sie die erforderlichen Schlüssel oder Software zur Entschlüsselung erhalten. Daher wird dringend empfohlen, den Forderungen der Cyberkriminellen nicht nachzukommen, da dies ihre illegalen Aktivitäten fortsetzt und keine Wiederherstellung der Dateien gewährleistet. Das Entfernen der KUZA-Ransomware aus dem System kann eine weitere Datenverschlüsselung verhindern, aber bereits betroffene Dateien werden dadurch nicht wiederhergestellt. Die einzige zuverlässige Lösung besteht darin, Dateien aus einer Datensicherung wiederherzustellen, was die Bedeutung der Aufbewahrung von Datensicherungen an mehreren sicheren Orten unterstreicht.
Ransomware, einschließlich KUZA, verbreitet sich hauptsächlich durch Phishing- und Social-Engineering-Taktiken, wie etwa bösartige Anhänge oder Links in Spam-E-Mails, betrügerische Downloads, Malvertising und gefälschte Updates. Darüber hinaus können sich einige Ransomware-Varianten über lokale Netzwerke und Wechseldatenträger selbst verbreiten. Zum Schutz vor Ransomware-Infektionen ist es wichtig, Software von offiziellen Quellen herunterzuladen, beim Surfen wachsam zu bleiben, bei E-Mail-Anhängen und Links vorsichtig zu sein und aktuelle Antivirensoftware für regelmäßige Systemscans und Bedrohungsbeseitigung zu verwenden.
